10. November 2026 – KB5131080 (Betriebssystembuild 26100.33822)

Dieses kumulative Update für Windows Server 2025 (KB5131080) enthält die neuesten Sicherheitskorrekturen und Verbesserungen sowie nicht sicherheitsrelevante Updates aus der optionalen Vorschauversion des letzten Monats. Besuchen Sie das Windows-Versionsintegritäts-Dashboard, um den neuesten Status zu dieser Version zu erfahren.

Ankündigungen und Nachrichten

Dieser Abschnitt enthält wichtige Benachrichtigungen zu dieser Version, einschließlich Ankündigungen, Änderungsprotokollen und Hinweisen zum Ende des Supports.

Ablauf des Windows Secure Boot-Zertifikats

Die Zertifikatupdates für den sicheren Start werden weiterhin ausgeführt, während Microsoft Geräte von Zertifikaten, die seit 2026 ablaufen, auf neuere Zertifikate umstellt. Geräte, die die neueren Zertifikate noch nicht erhalten haben, können weiterhin gestartet werden und Windows-Standardupdates erhalten. Microsoft stellt berechtigten Geräten weiterhin die neueren Zertifikate für den sicheren Start über Windows Update zur Verfügung.

Verbesserungen

Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen aus KB5126646 (veröffentlicht am 13. Oktober 2026) und dem Out-of-Band-Update KB5134137 (veröffentlicht am 26. Oktober 2026). In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die durch dieses Update behoben werden. Außerdem sind neue Funktionen verfügbar. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an. 

• [Zertifikate] Behoben: Die Registrierung von Gerätezertifikaten schlägt möglicherweise fehl, da einige Zertifikathandles nicht beibehalten wurden und Schlüsseltypflags falsch festgelegt wurden, was zu einer nicht ordnungsgemäß verwalteten Schlüssel führt.
• [Datum und Uhrzeit] Mit diesem Update werden die Regeln für die Sommerzeit in Kuba für die verlängerte Sommerzeit 2026-2027 angepasst. Kuba bleibt auf UTC-04:00 und beachtet die Übergänge November 2026 und März 2027 nicht. Im November 2027 kehrt er zu UTC-05:00 zurück und nimmt 2028 seinen regulären saisonalen Zeitplan wieder auf.
  • Aktuelle Informationen zu Sommerzeit und Zeitzonen finden Sie im Blog zur Sommerzeit & Zeitzone.
• [Exchange Server] Dieses Update behebt ein Problem, das lokale Exchange-Server betrifft. Das Problem kann die Anmeldung bei Outlook im Web (OWA) verhindern, dazu führen, dass E-Mail-Nachrichten im Outlook-Postausgang verbleiben, ohne zugestellt zu werden, oder verhindern, dass Exchange während der Postfachreplikation auf Postfächer zugreift.
• [Drucken] Behoben: Hinzufügen eines in Active Directory veröffentlichten Druckers über Einstellungen > Bluetooth & Geräte > Drucker & Scanner > Das Hinzufügen eines Geräts schlägt möglicherweise mit dem Fehler 87 fehl: "Der Parameter ist falsch." Dieses Problem wurde mit dem Update vom Oktober 2026 eingeführt und wirkt sich in der Regel nicht auf vorhandene Drucker oder das Drucken aus.
• [Remotedesktop] Behoben: Die Richtlinie "Geben Sie Fingerabdrücke von Zertifikaten an, die vertrauenswürdige RDP-Herausgeber repräsentieren" konnte nicht erfolgreich über Microsoft Intune konfiguriert werden.
• [Remotedesktop-Webzugriff] Behoben: RD Web Access kann möglicherweise nicht geladen und "RD-Webzugriff kann nicht angezeigt werden" in Microsoft Edge oder Google Chrome angezeigt werden, wenn XSLT durch eine Browserrichtlinie deaktiviert ist. RD Web Access-Seiten werden jetzt auf dem Server gerendert und hängen nicht mehr von der XSLT-Unterstützung des Browsers ab. Weitere Informationen finden Sie unter KB5130994: RD Web Access kann nicht geladen werden, wenn XSLT in Microsoft Edge oder Google Chrome deaktiviert ist.
• [Sicherheit] Dieses Update verbessert die NTLM-Sicherheit, indem Clients die NTLM-Nachrichtensignierung für nicht anonyme Verbindungen standardmäßig anbieten können. Diese Änderung trägt dazu bei, die Anfälligkeit für NTLM-Relay-Angriffe zu verringern, und ermöglicht die Überwachung zur Identifizierung von Verbindungen, die keine Signatur verwenden. Weitere Informationen finden Sie unter Sicherheitsverbesserungen bei der NTLM-Signatur in Windows.
• [Startmenü] Die Richtlinie "HideRecommendedSection" gilt jetzt für Windows 11 Enterprise Multisession, einschließlich Azure Virtual Desktop- und ServerRDSH-Umgebungen.
• [Windows-Bereitstellungsdienste] Behoben: Nach der Installation dieses Sicherheitsupdates sind für das Import-WdsInstallImage-Cmdlet Administratorrechte erforderlich. Versuche, das Cmdlet als Nicht-Administrator auszuführen, schlagen mit einem ACCESS_DENIED fehl.
• [Windows Setup] Behoben: Ein direktes Upgrade von Windows Server 2016 auf Windows Server 2025 schlägt möglicherweise während der Kompatibilitätsprüfung fehl, wenn Installationsmedien verwendet werden, die das Update vom Oktober 2026 enthalten. Der Fehler zeigt die Meldung "Entschuldigung, wir haben Probleme beim Ermitteln, ob Ihr PC Windows Server ausführen kann" und den Fehlercode 0x80070003 - 0x40008 an.
• [Windows PowerShell] Dieses Update stärkt die Sicherheit für das Signieren und Überprüfen von PowerShell-Signaturen durch die Einführung einer strengeren Codierungsüberprüfung. Daher kann die Signaturüberprüfung bei Skripts mit ungültiger UTF-8-Codierung fehlschlagen, auch wenn sie zuvor akzeptiert wurden. Um dieses Problem zu beheben, überprüfen Sie die betroffenen Skripts, speichern Sie sie mit gültiger UTF-8-Codierung mit einer Bytereihenfolgemarke (BOM) und signieren Sie sie erneut. Weitere Anleitungen finden Sie unter Codierungsleitfaden für signierte PowerShell-Skripts.

Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.

Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden für Sicherheitsupdates und im Security Updates vom November 2026.

Wartungsstapelupdate vom Windows Server 2025 (KB5131079) – 26100.33822

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Wartungsstapelupdates.

Bekannte Probleme bei diesem Update

Windows-Aktivierungs- und Lizenzierungsbefehle schlagen möglicherweise mit dem Fehler 0x80041008 fehl

Symptome

Nach der Installation des Windows-Sicherheitsupdates vom November 2026 können bestimmte Windows-Aktivierungs- und -Lizenzierungsvorgänge, die mit dem Verwaltungstool für die Softwarelizenzierung durchgeführt werden, fehlschlagen.

Auf betroffenen Geräten treten möglicherweise Fehler 0x80041008, ungültige Parameter (SWbemObjectEx) auf, wenn Befehle zum Aktivieren von Windows, zum Konfigurieren des Schlüsselverwaltungsdiensts (KMS) oder zum Verwalten von Product Keys ausgeführt werden. Der Fehler wurde beim Ausführen der folgenden Befehle beobachtet:

• slmgr.vbs /skms-domain <domain>
• slmgr.vbs /ipk <key>

Dieses Problem betrifft in erster Linie Organisationen, die Befehlszeilentools oder automatisierte Prozesse zum Verwalten der Windows-Aktivierung und -Lizenzierung verwenden.

Bereits aktivierte Geräte bleiben aktiviert. Kunden, deren Geräte bereits über den entsprechenden KMS-Clientschlüssel und die entsprechende KMS-Konfiguration verfügen und die betroffenen Slmgr.vbs Befehle nicht ausführen müssen, sind voraussichtlich nicht betroffen.

Bei Geräten, die für die Verwendung der KMS-Aktivierung konfiguriert werden, treten möglicherweise Fehler auf, wenn versucht wird, ihre Aktivierung zu initiieren. KMS-aktivierte Geräte bleiben in der Regel bis zu 180 Tage nach erfolgreicher Aktivierung aktiviert. Kunden, die den KMS-Clientschlüssel bereits in ihrem Image installiert haben und nicht für weitere Konfigurationen verwenden slmgr , sind davon nicht betroffen.

Problemumgehung

Für Organisationen, die eine sofortige Abhilfemaßnahme benötigen, steht eine Problemumgehung zur Verfügung. Wenden Sie sich an den Microsoft-Support für Unternehmen. Wir arbeiten an einer Lösung, die in den kommenden Tagen verfügbar sein wird. Wir werden diese Dokumentation aktualisieren, sobald sie verfügbar ist

Windows Server Update Services (WSUS) zeigt keine Fehlerdetails an

Nach der Installation von KB5070881 oder späterer Updates zeigt Windows Server Update Services (WSUS) keine Details zu Synchronisierungsfehlern in der Fehlerberichterstattung an. Diese Funktion wurde vorübergehend entfernt, um die Sicherheitslücke für Remotecodeausführung CVE-2025-59287 zu beheben.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

SSU (Servicing Stack Update): Sie müssen Servicing Stack Update Version 26100.33822 oder höher installiert haben, bevor Sie dieses Update installieren. Um das neueste auf Ihrem Gerät installierte SSU zu ermitteln, führen Sie es über eine Eingabeaufforderung mit erhöhten Rechten aus DISM /Online /Get-Packages | findstr /i "ServicingStack" . Die zurückgegebene Zeile der Paketidentität muss Version 26100.33822 oder höher sein.

Bereitstellung

Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl Teil des Installationsmediums ist. Wenn die Datei nicht eingeschlossen wird, können Geräte möglicherweise nicht erfolgreich vom Installationsmedium gestartet werden, und dies kann zu einem Fehlercode 0xc0430001führen.

Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl Teil des Installationsmediums ist:

• Verwenden Sie das Skript "WinPE aktualisieren ", um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
• Kopieren Sie die Datei boot.stl manuell aus dem Geräteordner Windows\Boot\EFI in den entsprechenden Ordner auf dem Installationsmedium, bevor Sie das Update bereitstellen.

Informationen zum Anwenden dynamischer Updatepakete auf vorhandene Windows-Images finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.

Installieren dieses Updates

Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.

---

Dateiinformationen

Eine Liste der in diesem Update enthaltenen Dateien wird in einer CSV-Datei (Trennzeichengetrennt) (.csv) bereitgestellt. Sie können die Datei in einem Text-Editor, z. B. Notepad, oder in Microsoft Excel öffnen.

Hinweis: Die Version für Englisch (USA) dieses Softwareupdates enthält möglicherweise Dateien für weitere Sprachen.

Laden Sie die Dateiinformationen für Update KB5131080 herunter.

Laden Sie die Dateiinformationen für SSU KB5131079 Version 26100.33822 herunter.

Änderungsprotokoll

Datum ändern	Beschreibung ändern
Dienstag, 12. November 2026	Das bekannte Problem mit Outlook wurde aktualisiert.
Dienstag, 11. November 2026	Es wurde ein bekanntes Problem bei Windows-Aktivierungs- und Lizenzierungsbefehlen hinzugefügt, das nach der Installation des Windows-Sicherheitsupdates vom November 2026 mit einem Fehler 0x80041008 fehlschlagen kann.